маршрутизация Xkeen

[Neytrino]

jameszero, к сожалению - дело не в 4.2.1 (у меня проблема воспроизводится на двух разных устройствах, с 4.2.1 и 4.1.7)...

Скрытый текст

1 Свежий, только-что установленный Entware.

2 Создана политика Xkeen

3 Установлен Xkeen, ему подсунуты конфигурационнае файлы, он запущен (в роутинг - вбит 2ip.ru для выхода через vps'ы)

4 Устройство - в политике по умолчанию

5 Проверяем 2ip - мы дома

6 Переносим устройство в политику Xkeen

7Проверяем 2ip - мы на vps

8 Перезагружаем роутер...

9 Устройство всё ещё в политике Xkeen

10 Сразу после загрузки роутера - устройство оказывается дома

11 Через пару минут - оно уже на vps (где и остаётся)

12 Переключаем устройство в политику по умолчанию

13 А устройство - осталось на vps (не пугаемся что у vps изменился адрес и страна, серверов два и их между собою переключает обсервер)

14 Перезагружаемся...

15 Устройство - в политике по умолчанию

16 Сразу после загрузки роутера - оно оказывается дома (как и должно)

17 А вот через пару минут...

 

Edited 21 hours ago by Neytrino

[jameszero]

23 часа назад, Kazantsev сказал:

может ещё где что добавить нужно?

У вас в outbounds.json ошибки. После "tag": "proxy", внимательно проверьте код. Плюс выше в этом же файле у вас указан "tag": "vless-reality",  Так не будет работать, тег может быть только один для каждого протокола.

Edited 20 hours ago by jameszero

[Le ecureuil]

В 03.10.2024 в 10:48, Alexey77 сказал:

Добрый день. Посмотрите проект hev-socks5-tunnel на роутере кеенетик ultra kn-1811 файл запускается. 

Вот это круто, спасибо. Обязательно подумаю насчет того, чтобы заменить badvpn на этот проект.

[zombie665]

Всем доброго дня
Ранним утром нечего было делать и за чашечкой кофе решил залезть в маршрутизацию в панеле 3x-ui. Всё оказалось просто до безумия. Создаем иходящий интерфейс с определенной меткой (rusforward), далее создаем правило в маршрутизации с исходящим тэгом rusforward и готово. Определенные сайты указанные в правиле будут заворачиваться на этот исх.интерфейс, который в моем случае другой vps, та как с утра лень было заморачиваться с созданием wg интерфейса на одном из 7 филиалов компании с белым ip. Проверено, работает. Потрачено времени 6 минут.

Скрытый текст

 

 

 

 

 

Edited 4 hours ago by zombie665

[ultramarine]

В 09.10.2024 в 16:03, jameszero сказал:

Если у вас белый IP, добавьте его в исключения проксирования с 32 маской (параметр ipv4_exclude файла \opt\etc\init.d\S24xray) и доменное имя myasustor.com (или какое вы выбрали для NAS) направьте роутингом xray в direct.

Добрый день! Все настроил, как указали, не помогло. Как только добавляю в политику xkeen, ip меняется... Может, что еще попробовать?

Скрытый текст

// Настройка маршрутизации

{
  "routing": {
    "rules": [

      // Блокировка  |   Уязвимые UDP порты
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "block",
        "type": "field",
        "network": "udp",
        "port": "135, 137, 138, 139"
      },

      // Блокировка | Реклама и аналитика
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "block",
        "type": "field",
        "domain": [
        "appcenter.ms",
        "ext:geosite_v2fly.dat:category-ads-all",
        "google-analytics",
        "analytics.yandex",
        "appcenter.ms",
        "app-measurement.com",
        "firebase.io",
        "crashlytics.com"
        ]
      },

      //  Исключаемое подключение  |  Торрент
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "type": "field",
        "protocol": ["bittorrent"]
      },

      // Прямые подключение  |  Доменные имена
      {
        "inboundTag": ["redirect", "tproxy"],
        "domain": [
         "regexp:^([\\w\\-\\.]+\\.)ru$",  // .ru
          "regexp:^([\\w\\-\\.]+\\.)su$",  // .su
          "regexp:^([\\w\\-\\.]+\\.)xn--p1ai$",  // .рф
          "regexp:^([\\w\\-\\.]+\\.)xn--p1acf$",  // .рус
          "regexp:^([\\w\\-\\.]+\\.)xn--80asehdb$",  // .онлайн
          "regexp:^([\\w\\-\\.]+\\.)xn--c1avg$", // .орг
          "regexp:^([\\w\\-\\.]+\\.)xn--80aswg$",  // .сайт
          "regexp:^([\\w\\-\\.]+\\.)xn--80adxhks$",  // .москва
          "regexp:^([\\w\\-\\.]+\\.)moscow$",  //  .moscow
          "regexp:^([\\w\\-\\.]+\\.)xn--d1acj3b$",  // .дети
          "regexp:^https:\\/\\/([a-zA-Z0-9\\-]+)\\.myasustor\\.com\\/?$", // myasustor.com
          "myasustor.com"
        ],
        "outboundTag": "direct",
        "type": "field"
      },
      
      // VPS подключение  |  Основное
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "vless-reality",
        "type": "field"
      }
      
    ]
  }
}